导读
NEWS
10月9日，信安标委发布国家标准《信息安全技术智能手机预装应用程序基本安全要求》（以下简称“《要求》”）征求意见稿，面向社会公开征求意见。意见征求截至12月8日。
了解详情，请点击文末“阅读原文”。
《要求》聚焦：（1）智能手机预装应用程序不可卸载数量多、卸载难；（2）过度索权、默认授权、隐蔽收集个人信息；（3）智能手机生产企业缺乏对第三方预装应用程序的数据安全、个人信息保护审核管理等问题，结合GB/T 34975—2017 、GB/T 41391—2022 等相关标准[注1]，提出了智能手机预装应用程序[注2]的基本安全要求：
安全技术要求：可卸载要求、安全功能及保障要求、个人信息安全要求等，其中可卸载要求包括可卸载范围、不可卸载预装应用程序要求、卸载安全要求；
安全管理要求：预装行为安全、第三方预装应用程序安全管理、预装应用程序安全信息公示、投诉举报等，其中第三方预装应用程序安全管理包括第三方安全能力审核、第三方预装应用程序个人信息安全审核等要求。
《要求》中有如下内容值得企业重点关注。
卸 载 范 围
除直接支撑操作系统运行或实现智能手机八大基本功能的预装应用程序外，其他预装应用程序均应可卸载。
《要求》第4.1条明确，智能手机八大基本功能包括系统设置、文件管理、多媒体摄录、接打电话、收发短信、通讯录、浏览器、应用商店等，同时规定实现同一基本功能的预装应用程序，至多有一款可设置为不可卸载。
前述要求也与工信部于2022年2月发布的《关于进一步规范移动智能终端应用软件预置行为的通告（征求意见稿）》及信安标委于2022年5月发布的《TC260-002智能手机预装应用程序分类指南》保持一致。
《要求》第4.1.2条进一步明确，不可卸载应用程序内含有直接支撑操作系统运行或实现智能手机基本功能之外的其他功能时，应提供禁用或卸载这些功能的方式。
同时，《要求》第4.13条明确要求，除用户选择保留的用户数据、配置文件外，在不影响智能手机安全使用的情况下，卸载预装应用程序应将相关程序文件及数据完全删除，且应确保已被卸载的预装应用程序在智能手机操作系统升级时不被恢复。
个 人 信 息 安 全 要 求
不可卸载应用程序宜提供停止使用功能，用户选择停止使用后，不可卸载应用程序不应再对用户个人信息进行处理。
《要求》第4.3条除要求应用程序应符合《GB/T41391—2022信息安全技术移动互联网应用程序（App）收集个人信息基本要求》和其他授权相关合法性要求外，还特别提出不可卸载应用程序可通过提供停止使用功能实现用户对个人信息处理同意的撤回。
第三 方 预 装 应 用 程 序 安 全 管 理
智能手机生产企业应对第三方预装应用程序提供者的数据安全和个人信息保护能力、第三方预装应用程序个人信息处理规则的真实性和合理性进行审核。
《要求》第5.2条明确智能手机生产企业应对第三方预装应用程序进行审核，数据安全能力相关认证情况可作为第三方预装应用程序提供者数据安全能力的证明。
信 息 公 示
智能手机生产企业应在产品说明书、官方网站，以及智能手机首次使用时，对预装应用程序安全信息进行明示。
《要求》第5.3条明确，智能手机生产企业应明示的信息范围包括：
应用程序名称、版本号；
提供者名称、联系方式；
是否可卸载、卸载方法；
个人信息收集范围及使用目的；
可收集个人信息权限申请范围及使用目的；
第三方预装应用程序的安全测试、认证情况等安全信息。
[注1] 具体标准包括《GB/T34975—2017信息安全技术移动智能终端应用软件安全技术要求和测试评价方法》《GB/T41391—2022信息安全技术移动互联网应用程序（App）收集个人信息基本要求》《GB/T37988—2019信息安全技术数据安全能力成熟度模型》《GB/T35273—2020信息安全技术—个人信息安全规范》《GB/T40660—2021信息安全技术生物特征识别信息保护基本要求》。
[注2] 预装应用程序：由智能手机生产企业自行或与移动互联网应用程序运营者合作在智能手机出厂前安装的，在智能手机主屏幕和辅助屏界面内存在用户交互入口，为满足用户应用需求而提供的、可独立使用的应用程序。
正文
通知
关于国家标准《信息安全技术智能手机预装应用程序基本安全要求》征求意见稿征求意见的通知
2022-10-09
各相关单位和专家：
经标准编制单位的辛勤努力，现已形成国家标准《信息安全技术智能手机预装应用程序基本安全要求》征求意见稿。为确保标准质量，信安标委秘书处面向社会广泛征求意见。
恳切希望您对该标准提出宝贵意见。并将意见于2022年12月08日前反馈给信安标委秘书处。
联系人：王姣
13661025214
wangjiao@cesi.cn
标准文本
NEWS
10月9日，信安标委发布国家标准《信息安全技术智能手机预装应用程序基本安全要求》（以下简称“《要求》”）征求意见稿，面向社会公开征求意见。意见征求截至12月8日。
了解详情，请点击文末“阅读原文”。
《要求》聚焦：（1）智能手机预装应用程序不可卸载数量多、卸载难；（2）过度索权、默认授权、隐蔽收集个人信息；（3）智能手机生产企业缺乏对第三方预装应用程序的数据安全、个人信息保护审核管理等问题，结合GB/T 34975—2017 、GB/T 41391—2022 等相关标准[注1]，提出了智能手机预装应用程序[注2]的基本安全要求：
安全技术要求：可卸载要求、安全功能及保障要求、个人信息安全要求等，其中可卸载要求包括可卸载范围、不可卸载预装应用程序要求、卸载安全要求；
安全管理要求：预装行为安全、第三方预装应用程序安全管理、预装应用程序安全信息公示、投诉举报等，其中第三方预装应用程序安全管理包括第三方安全能力审核、第三方预装应用程序个人信息安全审核等要求。
《要求》中有如下内容值得企业重点关注。
卸 载 范 围
除直接支撑操作系统运行或实现智能手机八大基本功能的预装应用程序外，其他预装应用程序均应可卸载。
《要求》第4.1条明确，智能手机八大基本功能包括系统设置、文件管理、多媒体摄录、接打电话、收发短信、通讯录、浏览器、应用商店等，同时规定实现同一基本功能的预装应用程序，至多有一款可设置为不可卸载。
前述要求也与工信部于2022年2月发布的《关于进一步规范移动智能终端应用软件预置行为的通告（征求意见稿）》及信安标委于2022年5月发布的《TC260-002智能手机预装应用程序分类指南》保持一致。
《要求》第4.1.2条进一步明确，不可卸载应用程序内含有直接支撑操作系统运行或实现智能手机基本功能之外的其他功能时，应提供禁用或卸载这些功能的方式。
同时，《要求》第4.13条明确要求，除用户选择保留的用户数据、配置文件外，在不影响智能手机安全使用的情况下，卸载预装应用程序应将相关程序文件及数据完全删除，且应确保已被卸载的预装应用程序在智能手机操作系统升级时不被恢复。
个 人 信 息 安 全 要 求
不可卸载应用程序宜提供停止使用功能，用户选择停止使用后，不可卸载应用程序不应再对用户个人信息进行处理。
《要求》第4.3条除要求应用程序应符合《GB/T41391—2022信息安全技术移动互联网应用程序（App）收集个人信息基本要求》和其他授权相关合法性要求外，还特别提出不可卸载应用程序可通过提供停止使用功能实现用户对个人信息处理同意的撤回。
第三 方 预 装 应 用 程 序 安 全 管 理
智能手机生产企业应对第三方预装应用程序提供者的数据安全和个人信息保护能力、第三方预装应用程序个人信息处理规则的真实性和合理性进行审核。
《要求》第5.2条明确智能手机生产企业应对第三方预装应用程序进行审核，数据安全能力相关认证情况可作为第三方预装应用程序提供者数据安全能力的证明。
信 息 公 示
智能手机生产企业应在产品说明书、官方网站，以及智能手机首次使用时，对预装应用程序安全信息进行明示。
《要求》第5.3条明确，智能手机生产企业应明示的信息范围包括：
应用程序名称、版本号；
提供者名称、联系方式；
是否可卸载、卸载方法；
个人信息收集范围及使用目的；
可收集个人信息权限申请范围及使用目的；
第三方预装应用程序的安全测试、认证情况等安全信息。
[注1] 具体标准包括《GB/T34975—2017信息安全技术移动智能终端应用软件安全技术要求和测试评价方法》《GB/T41391—2022信息安全技术移动互联网应用程序（App）收集个人信息基本要求》《GB/T37988—2019信息安全技术数据安全能力成熟度模型》《GB/T35273—2020信息安全技术—个人信息安全规范》《GB/T40660—2021信息安全技术生物特征识别信息保护基本要求》。
[注2] 预装应用程序：由智能手机生产企业自行或与移动互联网应用程序运营者合作在智能手机出厂前安装的，在智能手机主屏幕和辅助屏界面内存在用户交互入口，为满足用户应用需求而提供的、可独立使用的应用程序。
正文
通知
关于国家标准《信息安全技术智能手机预装应用程序基本安全要求》征求意见稿征求意见的通知
2022-10-09
各相关单位和专家：
经标准编制单位的辛勤努力，现已形成国家标准《信息安全技术智能手机预装应用程序基本安全要求》征求意见稿。为确保标准质量，信安标委秘书处面向社会广泛征求意见。
恳切希望您对该标准提出宝贵意见。并将意见于2022年12月08日前反馈给信安标委秘书处。
联系人：王姣
13661025214
wangjiao@cesi.cn
全国信息安全标准化技术委员会秘书处
2022年10月09日
标准文本